📘 תיעוד 124

שימוש בנתונים

למדו על מדיניות השימוש בנתונים של Anthropic עבור Claude

#מדיניות נתונים

#מדיניות אימון על נתונים

משתמשים צרכניים (תוכניות Free, Pro, Max ו-Ultra): אנחנו נותנים לכם את הבחירה לאפשר שהנתונים שלכם ישמשו לשיפור מודלים עתידיים של Claude. אנחנו נאמן מודלים חדשים באמצעות נתונים מחשבונות Free, Pro, Max ו-Ultra כאשר ההגדרה הזו פועלת (כולל כאשר אתם משתמשים ב-Claude Code מהחשבונות האלה).

משתמשים מסחריים: (תוכניות Team ו-Enterprise, API, פלטפורמות צד שלישי ו-Claude Gov) שומרים על המדיניות הקיימת: Anthropic אינה מאמנת מודלים גנרטיביים באמצעות קוד או הנחיות שנשלחים ל-Claude Code תחת תנאים מסחריים, אלא אם הלקוח בחר לספק לנו את הנתונים שלו לשיפור המודל (לדוגמה, Developer Partner Program).

#Development Partner Program

אם אתם מצטרפים במפורש לשיטות לספק לנו חומרים לאימון, למשל דרך Development Partner Program, אנחנו עשויים להשתמש בחומרים שסופקו כדי לאמן את המודלים שלנו. מנהל ארגון יכול להצטרף במפורש ל-Development Partner Program עבור הארגון שלו. שימו לב שהתוכנית הזו זמינה רק ל-API מצד ראשון של Anthropic, ולא למשתמשי Amazon Bedrock או Google Cloud's Agent Platform.

#משוב באמצעות הפקודה /feedback

אם תבחרו לשלוח לנו משוב על Claude Code באמצעות הפקודה /feedback, אנחנו עשויים להשתמש במשוב שלכם כדי לשפר את המוצרים והשירותים שלנו. תמלילים ששותפו דרך /feedback, או דרך /bug ו-/share, שמדווחים דרך אותו נתיב, נשמרים למשך 5 שנים.

עם משוב שנוסח על ידי Claude, Claude יכול גם לנסח דוח משוב ולהעמיד אותו בתור במחשב שלכם כדי שתעברו עליו. Claude Code אינו שולח דבר עד שתבחרו לשלוח את הטיוטה, וטיוטה שנשלחה עוברת באותו נתיב הגשה ובאותה שמירה כמו דוחות /feedback אחרים.

#סקרי איכות סשן

כאשר אתם רואים את ההנחיה "How is Claude doing this session?" ב-Claude Code, מענה לסקר הזה, כולל בחירה ב-"Dismiss", מתעד רק את הדירוג שלכם. אנחנו לא אוספים ולא שומרים תמלילי שיחה, קלטים, פלטים או נתוני סשן אחרים כחלק מהנחיית הדירוג עצמה. בניגוד למשוב אגודל למעלה/למטה או לדוחות /feedback, סקר איכות הסשן הזה הוא מדד פשוט לשביעות רצון מהמוצר.

אחרי הנחיית הדירוג, ייתכן שתראו מעקב נפרד ששואל "Can Anthropic look at your session transcript to help us improve Claude Code?". זהו שלב שני אופציונלי, נפרד מהדירוג:

• Yes: מעלה ל-Anthropic את תמליל השיחה שלכם, תמלילים של כל subagent, ואת קובץ יומן הסשן הגולמי מהדיסק. תבניות ידועות של מפתחות API ואסימונים מושחרות לפני ההעלאה. קוד מקור, תוכן קבצים ותוכן שיחה אחר מועלים כפי שהם. תמלילים ששותפו נשמרים עד 6 חודשים. בסשנים של Amazon Bedrock, Google Cloud's Agent Platform, Microsoft Foundry, ובסשנים מחוברים של Claude apps gateway, הבחירה ב-Yes כותבת את אותו payload לארכיון מקומי תחת ~/.claude/feedback-bundles/ במקום להעלות. דבר לא יוצא מהמחשב שלכם עד שתעבירו את הקובץ הזה.
• No: דחייה בלי לשלוח דבר
• Don't ask again: דחייה והפסקת הופעת המעקב הזה בסשנים עתידיים

דבר לא מועלה אלא אם בחרתם במפורש Yes. ארגונים עם שמירת נתונים אפסית, או שבהם משוב על המוצר מושבת לפי מדיניות הארגון, או שבהם CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC מוגדר, אינם רואים לעולם את המעקב הזה. התשובות שלכם לסקר הזה, כולל תמלילי סשן שנשלחו אחרי הנחיית הדירוג, אינן משפיעות על העדפות אימון הנתונים שלכם ולא ניתן להשתמש בהן כדי לאמן את מודלי ה-AI שלנו.

כדי להשבית את הסקרים האלה, הגדירו CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY=1. הסקר מושבת גם כאשר DISABLE_TELEMETRY, DO_NOT_TRACK או CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC מוגדרים. ארגונים שחוסמים תעבורה לא חיונית אבל לוכדים תשובות סקר דרך אספן OpenTelemetry משלהם יכולים להחזיר את הסקר על ידי הגדרת CLAUDE_CODE_ENABLE_FEEDBACK_SURVEY_FOR_OTEL=1. הסקר אז רושם דירוגים רק לאספן שהוגדר. מעקב שיתוף התמליל וכל שאר תעבורת המשוב המיועדת ל-Anthropic נשארים מושבתים. כדי לשלוט בתדירות במקום להשבית, הגדירו feedbackSurveyRate בקובץ ההגדרות שלכם להסתברות בין 0 ל-1.

#שמירת נתונים

Anthropic שומרת נתוני Claude Code לפי סוג החשבון וההעדפות שלכם.

משתמשים צרכניים (תוכניות Free, Pro, Max ו-Ultra):

• משתמשים שמאפשרים שימוש בנתונים לשיפור המודל: תקופת שמירה של 5 שנים כדי לתמוך בפיתוח המודל ובשיפורי בטיחות
• משתמשים שלא מאפשרים שימוש בנתונים לשיפור המודל: תקופת שמירה של 30 יום
• אפשר לשנות הגדרות פרטיות בכל עת ב-claude.ai/settings/data-privacy-controls.

משתמשים מסחריים (Team, Enterprise ו-API):

• רגיל: תקופת שמירה של 30 יום

• שמירת נתונים אפסית: זמינה לחשבונות זכאים עבור Claude Code ב-Claude for Enterprise. ZDR אינו כלול בתוכנית Enterprise הרגילה. הוא מופעל על בסיס ארגון על ידי צוות החשבון שלכם לאחר אישור זכאות

• מטמון מקומי: לקוחות Claude Code שומרים תמלילי סשן באופן מקומי בטקסט גלוי תחת ~/.claude/projects/ למשך 30 יום כברירת מחדל כדי לאפשר חידוש סשן. כווננו את התקופה עם cleanupPeriodDays. ראו נתוני יישום לגבי מה נשמר ואיך למחוק אותו.

  תמלילים של סשנים שהתחילו או שנמשכו לאחרונה ב-Claude Desktop או ב-Cowork פטורים מהמגבלה הזו כברירת מחדל.

אפשר למחוק סשני ענן בודדים בכל עת. מחיקת סשן מסירה לצמיתות את נתוני האירועים של הסשן. להוראות למחיקת סשנים, ראו מחיקת סשנים.

למדו עוד על נוהלי שמירת נתונים ב-מרכז הפרטיות שלנו.

לפרטים מלאים, עיינו ב-תנאי השירות המסחריים (למשתמשי Team, Enterprise ו-API) או ב-תנאי הצרכן (למשתמשי Free, Pro, Max ו-Ultra) וב-מדיניות הפרטיות.

#גישה לנתונים

לכל המשתמשים מצד ראשון, אפשר ללמוד עוד על אילו נתונים נרשמים עבור Claude Code מקומי ו-Claude Code מרוחק. סשנים של Remote Control עוקבים אחר זרימת הנתונים המקומית מכיוון שכל הביצוע מתרחש במחשב שלכם. בזמן החיבור, תמליל הסשן נשמר גם בשרתי Anthropic כדי לסנכרן את השיחה בין מכשירים, כמתואר ב-חיבור ואבטחה. הערה לגבי Claude Code מרוחק: Claude ניגש למאגר שבו התחלתם את סשן Claude Code שלכם. Claude אינו ניגש למאגרים שחיברתם אבל לא התחלתם בהם סשן.

#Claude Code מקומי: זרימת נתונים ותלויות

התרשים למטה מראה איך Claude Code מתחבר לשירותים חיצוניים במהלך התקנה ובפעולה רגילה. קווים רציפים מציינים חיבורים נדרשים, וקווים מקווקווים מייצגים זרימות נתונים אופציונליות או ביוזמת המשתמש.

Claude Code רץ באופן מקומי. כדי לתקשר עם ה-LLM, Claude Code שולח נתונים דרך הרשת. הנתונים האלה כוללים את כל הנחיות המשתמש ופלטי המודל, מוצפנים במעבר באמצעות TLS 1.2+. Claude Code תואם לרוב ה-VPN והפרוקסי ל-LLM הנפוצים.

הצפנה במנוחה תלויה בספק המודל שלכם:

Claude Code בנוי על ממשקי ה-API של Anthropic. לפרטים על בקרות אבטחת API, כולל נהלי רישום של API, ראו את תוצרי הציות ב-Anthropic Trust Center.

#ביצוע בענן: זרימת נתונים ותלויות

סשני ענן רצים כברירת מחדל במכונות וירטואליות שמנוהלות על ידי Anthropic במקום באופן מקומי. סשנים שהארגון שלכם מנתב ל-סביבה באירוח עצמי רצים על תשתית שבשליטתכם. לגבי מה שנשאר במכונות שלכם ומה שעדיין עובר ל-Anthropic, ראו מה נשאר בתשתית שלכם. בסשני ענן שמתארחים ב-Anthropic:

• אחסון קוד ונתונים: המאגר שלכם משוכפל לתוך ה-VM המבודד של הסשן. Anthropic שומרת את תמליל הסשן כדי שתוכלו לחזור לסשן מאוחר יותר. קוד ונתוני סשן כפופים ל-מדיניות השמירה והשימוש של סוג החשבון שלכם
• פרטי גישה: פרטי הגישה ל-GitHub נשמרים מוצפנים בשרתי Anthropic ולעולם לא נכנסים ל-VM. תעבורת GitHub מה-VM עוברת דרך פרוקסי של Anthropic שמצרף אותם בצד השרת
• תעבורת רשת: כל התעבורה היוצאת עוברת דרך פרוקסי אבטחה לרישום ביקורת ולמניעת שימוש לרעה
• נתוני סשן: הנחיות, שינויי קוד ופלטים עוקבים אחרי אותה מדיניות נתונים כמו שימוש מקומי ב-Claude Code

לפרטי אבטחה על ביצוע בענן, ראו אבטחה.

#שירותי טלמטריה

Claude Code שולח שני סוגים של טלמטריה תפעולית: מדדי שימוש ודוחות שגיאה. אפשר לכבות כל אחד בנפרד באמצעות משתני הסביבה למטה, או להשבית את כל התעבורה שאינה חיונית בבת אחת על ידי הגדרת CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. הגדרת DISABLE_TELEMETRY או CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC משביתה גם הערכת feature-flag, וזה יכול להפוך את Remote Control ללא זמין. DISABLE_ERROR_REPORTING אינו עושה זאת.

מדדים: השהיה, אמינות ודפוסי שימוש, נשלחים ל-Anthropic ולתשתית רישום של צד שלישי באמצעות TLS. מדדים לעולם אינם כוללים את הקוד, ההנחיות או נתיבי הקבצים שלכם. הגדירו DISABLE_TELEMETRY=1 כדי לבטל את ההצטרפות.

דוחות שגיאה: הודעות שגיאה ו-stack traces מהרכיבים הפנימיים של Claude Code עצמו, נשלחים לשירות מעקב שגיאות של צד שלישי באמצעות TLS. Claude Code משחיר תבניות ידועות של סודות, נתיבי קבצים, כתובות דואר אלקטרוני ומידע אישי אחר לפני שמשהו יוצא מהמחשב שלכם. הגדירו DISABLE_ERROR_REPORTING=1 כדי לבטל את ההצטרפות.

דיווח שגיאות פועל רק כאשר כל אלה מתקיימים:

• אתם נכנסים עם מנוי Claude Pro, Max או Ultra
• אתם מריצים את Claude Code בגרסה v2.1.198 או חדשה יותר
• אתם מתחברים ישירות ל-Claude API
• לארגון שלכם אין הסכם שמירת נתונים אפסית או HIPAA

כאשר אתם מריצים את הפקודה /feedback, עותק של היסטוריית השיחה שלכם כולל קוד נשלח ל-Anthropic. הפקודות /bug ו-/share מוגשות דרך אותו נתיב. לפני הגשת דוח מתיבת הדו-שיח של המשוב, אתם בוחרים כמה היסטוריה לכלול: הסשן הנוכחי בלבד, שזו ברירת המחדל, או גם סשנים אחרים מאותו פרויקט ב-24 השעות האחרונות או ב-7 הימים האחרונים. Claude Code מגיש משוב שנוסח על ידי Claude דרך אותו נתיב, כולל התמליל כאשר בחרתם לכלול אותו במסך הבדיקה של הטיוטה. הנתונים מוצפנים במעבר באמצעות TLS ונשמרים ב-Google Cloud Storage, שמצפין נתונים שמורים במנוחה כברירת מחדל. באופן אופציונלי, נוצר issue ב-GitHub במאגר הציבורי. כדי לבטל את ההצטרפות, הגדירו את משתנה הסביבה DISABLE_FEEDBACK_COMMAND ל-1.

כאשר אתם משתמשים בספק צד שלישי כמו Amazon Bedrock או Google Cloud's Agent Platform, או כאשר אין פרטי גישה של Anthropic מוגדרים, /feedback כותב את הדוח לארכיון מקומי תחת ~/.claude/feedback-bundles/ במקום לשלוח אותו ל-Anthropic. תבניות ידועות של מפתחות API ואסימונים מושחרות לפני כתיבת הארכיון. דבר לא יוצא מהמחשב שלכם עד שתשלחו את הקובץ הזה לנציג החשבון שלכם ב-Anthropic או תצרפו אותו לבקשת תמיכה.

#התנהגויות ברירת מחדל לפי ספק API

כברירת מחדל, דיווח שגיאות, טלמטריה ודיווח באגים מושבתים בעת שימוש ב-Amazon Bedrock, ב-Agent Platform של Google Cloud, ב-Microsoft Foundry, או ב-Claude Platform on AWS. סקרי איכות סשן ובדיקת בטיחות הדומיין של WebFetch הם חריגים ופועלים ללא קשר לספק. בסשן מחובר של שער יישומי Claude, ניתוח שימוש, דיווח שגיאות ודירוגי סקרים אל Anthropic מושבתים על ידי אישור השער עצמו, ואין הגדרה שמאפשרת להפעיל אותם מחדש. אפשר לבטל את ההסכמה לכל התעבורה שאינה חיונית, כולל סקרים, בבת אחת על ידי הגדרת CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. משתנה זה אינו משפיע על בדיקת WebFetch או על התקנה אוטומטית של שוק התוספים הרשמי. לכל אחד יש ביטול הסכמה משלו: skipWebFetchPreflight בהגדרות עבור WebFetch, ו-CLAUDE_CODE_DISABLE_OFFICIAL_MARKETPLACE_AUTOINSTALL עבור השוק. אלה התנהגויות ברירת המחדל המלאות:

אפשר לכלול את כל משתני הסביבה ב-settings.json (ראו הפניה להגדרות).

כאשר פלטפורמת מארח מגדירה את CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST, מדדים מופעלים כברירת מחדל עבור Google Cloud's Agent Platform, Amazon Bedrock, Microsoft Foundry ו-Claude Platform on AWS, ופועלים לפי ביטול ההסכמה הרגיל של DISABLE_TELEMETRY. דיווח שגיאות ודוחות /feedback נשארים כבויים כברירת מחדל אצל ספקים אלה.

#בדיקת בטיחות דומיין של WebFetch

לפני אחזור כתובת URL, כלי WebFetch שולח את שם המארח המבוקש אל api.anthropic.com כדי לבדוק אותו מול רשימת חסימה של בטיחות שמתוחזקת על ידי Anthropic. נשלח רק שם המארח, לא כתובת ה-URL המלאה, הנתיב או תוכן העמוד. Claude Code שומר במטמון שם מארח שעבר את הבדיקה למשך חמש דקות, ובודק מחדש שם מארח חסום או שנכשל בבקשה הבאה.

בדיקה זו פועלת ללא קשר לספק המודל שבו משתמשים, ואינה מושפעת מ-CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. אם הרשת חוסמת את api.anthropic.com, בקשות WebFetch נכשלות עד שמאפשרים את הדומיין ברשימת ההיתרים או מגדירים skipWebFetchPreflight: true בהגדרות. השבתת הבדיקה פירושה ש-WebFetch מנסה לאחזר כל כתובת URL בלי להתייעץ עם רשימת החסימה, ולכן שלבו אותה עם כללי הרשאה של WebFetch אם צריך להגביל לאילו דומיינים Claude יכול להגיע.